[发明专利]远程访问路由器管理页面的方法和系统

权利要求书

1.一种远程访问路由器管理页面的方法，其特征在于，包括：

路由器与云端服务器之间建立并维护传输控制协议TCP长连接；

云端服务器确定路由器对应的监听端口号，通过所述TCP长连接将所述云端服务器的地址和所述监听端口号发送给对应的路由器；

路由器开启web端口，建立接通所述web端口、云端服务器的安全外壳协议SSH端口、以及所述监听端口的SSH反向隧道；

客户端浏览器通过云端服务器的web代理服务器和所述SSH反向隧道访问路由器的管理页面。

2.根据权利要求1所述的方法，其特征在于，

所述路由器有2个以上，每个路由器预先向云端服务器发送认证信息，云端服务器认证通过后，为路由器生成用于识别所述路由器的设备ID号；

云端服务器进一步在其web前端管理页面中展示认证后的路由器的信息。

3.根据权利要求2所述的方法，其特征在于，所述云端服务器确定路由器对应的监听端口，通过所述TCP长连接发送给路由器，的执行时机和具体方法包括：

客户端浏览器访问云端服务器的web前端，向欲管理的一路由器发出开启远程管理指令；

云端服务器收到该开启远程管理指令后，确定该路由器对应的监听端口，通过所述TCP长连接将云端服务器的地址和该监听端口号发送给该路由器。

4.根据权利要求1所述的方法，其特征在于，所述客户端浏览器通过云端服务器的web代理服务器和所述SSH反向隧道访问路由器的管理页面之后，进一步包括：

云端服务器通过所述TCP长连接发送关闭远程管理指令给所述路由器，该路由器收到所述关闭远程管理指令后，关闭所述SSH反向隧道，并返回关闭响应给云端服务器；云端服务器收到关闭响应后释放所述监听端口。

5.根据权利要求1所述的方法，其特征在于，所述客户端浏览器通过云端服务器的web代理服务器和所述SSH反向隧道访问路由器的管理页面，具体包括：

客户端浏览器访问所述云端服务器的地址加所述监听端口号；

云端服务器的web代理服务器通过SSH端口访问本地回环地址加所述监听端口号；

所述本地回环地址加所述监听端口号映射到所述监听端口号对应的路由器管理页面的本地地址加web端口。

6.根据权利要求1所述的方法，其特征在于，

该方法进一步包括：生成公钥和对应的私钥，将该公钥存储在所述云端服务器的authorized_key文件中去，将私钥存储在所述路由器中；

且在所述路由器建立接通所述web端口、云端服务器的SSH端口、以及所述监听端口的SSH反向隧道时，具体利用所述公钥对应的私钥自动进行SSH的密钥认证。

7.根据权利要求6所述的方法，其特征在于，所述路由器具有两个以上，且所有的路由器所使用的所述公钥和私钥相同。

8.根据权利要求1所述的方法，其特征在于，所述云端服务器的SSH端口预先下发给所述路由器，并存储在所述路由器中。

9.根据权利要求1所述的方法，其特征在于，所述路由器开启的web端口为路由器的80端口。

10.一种远程访问路由器管理页面的系统，其特征在于，包括：

TCP长连接模块，设置在路由器和云端服务器中，用于路由器与云端服务器之间建立并维护传输控制协议TCP长连接；

访问开启模块，设置在云端服务器中，用于确定路由器对应的监听端口号，通过所述TCP长连接将所述云端服务器的地址和所述监听端口号发送给对应的路由器；

SSH反向隧道模块，设置在路由器中，用于开启路由器的web端口，建立接通所述web端口、云端服务器的SSH端口、以及所述监听端口的SSH反向隧道；

Web代理服务器，设置在云端服务器中，用于接受客户端浏览器的访问请求，通过本web代理服务器和所述SSH反向隧道访问路由器的管理页面。